ASP.NET：將數據插入SQL Server

Question

我的web.config文件包括：

<connectionStrings>
    <add name="MedDBConnectionString" 
         connectionString="Data Source=DESKTOP-3NELORE;Initial Catalog=MedDB;User ID=sa;Password=mypassword"
         providerName="System.Data.SqlClient" />   
</connectionStrings>

我要從頁面中使用以下代碼將字段插入SQL Server表中：

SqlConnection sc = new SqlConnection();

sc.ConnectionString = ConfigurationManager.ConnectionStrings["MedDBConnectionString"].ConnectionString;

sc.Open();

SqlCommand com = new SqlCommand();
com.Connection = sc;
com.CommandText = "INSERT INTO tblSirketler (SirketAdi) VALUES ('" + txtSirketAdi.Text + "')";

com.ExecuteNonQuery();
sc.Close();

此代碼既不會引發錯誤，也不會將值添加到表中。 我是這個主題的新手。 預先感謝您的回答

Answer 1

我會考慮使用像Dapper這樣的微型ORM來進行此類查詢。 使用Dapper可以很容易地對查詢進行參數設置以防止SQL注入。 用using語句包裝連接也是一個好主意。

查詢本身看起來不錯。 我同意以下意見：如果正在運行此代碼，則應添加一行或拋出錯誤。